CVE-2019-5429 in FileZilla

Sumário

de VulDB • 26/07/2026

Percorso di ricerca non attendibile in FileZilla prima della versione 3.41.0-rc1 permite que um atacante obtenha privilégios por meio de um binário malicioso 'fzsftp' no diretório pessoal do usuário.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 04/01/2019
• Moderação: aceite
• Entrada: VDB-134206
• CPE: pronto
• CWE: CWE-426 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.02484
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Pharma, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-5429
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-5429
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-5429/